EP1747695A1 - Procede de controle et d'analyse des communications dans un reseau de telephonie - Google Patents

Procede de controle et d'analyse des communications dans un reseau de telephonie

Info

Publication number
EP1747695A1
EP1747695A1 EP05733472A EP05733472A EP1747695A1 EP 1747695 A1 EP1747695 A1 EP 1747695A1 EP 05733472 A EP05733472 A EP 05733472A EP 05733472 A EP05733472 A EP 05733472A EP 1747695 A1 EP1747695 A1 EP 1747695A1
Authority
EP
European Patent Office
Prior art keywords
network
mobile
fictitious
real
bts
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP05733472A
Other languages
German (de)
English (en)
Other versions
EP1747695B1 (fr
Inventor
François THALES DELAVEAU
Dominique Thales Heurguier
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Thales SA
Original Assignee
Thales SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Thales SA filed Critical Thales SA
Publication of EP1747695A1 publication Critical patent/EP1747695A1/fr
Application granted granted Critical
Publication of EP1747695B1 publication Critical patent/EP1747695B1/fr
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04K—SECRET COMMUNICATION; JAMMING OF COMMUNICATION
    • H04K3/00—Jamming of communication; Counter-measures
    • H04K3/40—Jamming having variable characteristics
    • H04K3/45—Jamming having variable characteristics characterized by including monitoring of the target or target signal, e.g. in reactive jammers or follower jammers for example by means of an alternation of jamming phases and monitoring phases, called "look-through mode"
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04K—SECRET COMMUNICATION; JAMMING OF COMMUNICATION
    • H04K3/00—Jamming of communication; Counter-measures
    • H04K3/60—Jamming involving special techniques
    • H04K3/65—Jamming involving special techniques using deceptive jamming or spoofing, e.g. transmission of false signals for premature triggering of RCIED, for forced connection or disconnection to/from a network or for generation of dummy target signal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04K—SECRET COMMUNICATION; JAMMING OF COMMUNICATION
    • H04K3/00—Jamming of communication; Counter-measures
    • H04K3/80—Jamming or countermeasure characterized by its function
    • H04K3/94—Jamming or countermeasure characterized by its function related to allowing or preventing testing or assessing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H04W24/08—Testing, supervising or monitoring using real traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04K—SECRET COMMUNICATION; JAMMING OF COMMUNICATION
    • H04K2203/00—Jamming of communication; Countermeasures
    • H04K2203/10—Jamming or countermeasure used for a particular application
    • H04K2203/16—Jamming or countermeasure used for a particular application for telephony

Definitions

  • the invention relates in particular to a method and a device for reproducing and interpreting the messages exchanged within the framework of communications between one or more mobile telephones (MS) and base stations.
  • BTS mobile telephones
  • BTS base stations
  • MT test mobiles
  • TPTM protocol testers for mobile terminals
  • TPBS protocol testers for base stations
  • Patent EP 1 051 053 B1 describes an example of such a process.
  • test mobile must generally use a SIM (Subscriber Identity Module) card to register in the network in order to conduct measurements on it, and then to go through the protocol steps of establishing session keys with the network real in order to relay the messages decoded by BTS_F to the real network, the real mobile MS_R is no longer seen by the network.
  • SIM Subscriber Identity Module
  • Figure 1 shows schematically the steps implemented in a conventional system. The test mobile uses its SIM card to establish communication with the network.
  • the idea of the present invention consists notably in using equipment simultaneously and synchronized high-performance instrumentation already used for measurement or quality control applications of infrastructure transmitters or cellular radio terminals, equipment supplemented by transmission systems, reception systems and implementation procedures specific to the invention.
  • the invention relates to a method for monitoring and analyzing cellular radio communications exchanged between mobile terminals and BTS base stations, characterized in that a fictitious mobile telephone network RRTM_F is inserted comprising a fictitious base station (BTS_F ) and a fictitious mobile terminal (MS_F) in the real RRTM_R mobile telephone network, the fictitious network ensuring decoding and a transparent and synchronous relay of messages exchanged between the real network and the real mobile, access control for real mobiles from the real network or from the fictitious network.
  • BTS_F fictitious base station
  • MS_F fictitious mobile terminal
  • the messages exchanged are for example broadcast and dedicated signaling messages in the network access phases, or for traffic in an established communication situation (voice, data, short messages, DTMF).
  • the method can include at least the following steps: fictitious mobile goose performs a network planning survey, and determines its characteristics for each cell in the network; fictitious mobile goose optimizes the choice of a frequency and time parameters in relation to a signal fictitious beacon, the fictitious base station transmits on this chosen frequency with the chosen time parameters, the fictitious beacon signal which is temporally superimposed on the signal normally transmitted by the network and is interpreted by the mobiles of the real base station as a transmission real.
  • the fictitious mobile MS_F transmits for example a selective scrambling signal adapted to prohibit the use of certain frequencies or certain time intervals or in Anglo-Saxon slots at the mobile terminals present and promote their attachment to the fictitious base station.
  • the latter After hooking up the mobile telephone MS_R on the virtual base station BTS_F, the latter performs at least the following steps: o decoding, interpreting and relaying in a transparent and synchronous manner the messages transmitted between the real base station and the real mobile, and this whatever the origin of the incoming and outgoing call, o authenticate the mobile terminals, o using the call channel and dedicated channels, implement suitable procedures o leading the mobile to provide its IMSI, IMEI, TMSI, SRES parameters according to appropriate modes and repetition rates, o then leading the fictitious network to obtain by a processing specific to the invention the key Ki of the mobile MS_R, o leading the fictitious network to obtain after processing the key Kc of the mobile MS_R for subsequent sessions, o leading the mobile to be written in its memory or in that of its SIM card of the parameters and applications indicated by the fictitious network, o leading the mobile to transmit signaling, access and traffic signals on the frequencies indicated by the fictitious network.
  • the method is used for example in a digital cellular public cellular telephone network.
  • the invention also relates to a system for monitoring and analyzing cellular radio communications exchanged between mobile terminals and BTS base stations comprising a fictitious mobile telephone network RRTM_F comprising a fictitious base station BTS_F and a fictitious mobile terminal MS_F, the fictitious network being inserted into the real network
  • RRTM_R characterized in that the fictitious network is adapted to ensure the decoding and a transparent and synchronous relay of the messages exchanged between the real network and the real mobile, the access control of real mobiles from the real network or from the fictitious network.
  • the invention notably has the following advantages: • it implements fine management of the interaction and synchronization between the fictitious mobile components MS_F and the fictitious base stations BTS_F in the transparent relay phases of messages from the real network to the real mobile, as well as fine management of the synchronization of the fictitious network RRTM_F on the real network RRTM_R. • it allows the BCCH_F transmission signal to be finely synchronized with the signal transmitted by the real base station BTS_R, which limits the effects of annoyance and indiscretion in the real network.
  • FIG. 2 represents an example of architecture comprising a real network BTS_R, a mobile telephone MS_R, a fictitious mobile telephone network RRTM_F constituted for example by a fictitious base station BTS_F and a fictitious mobile MS_F.
  • This fictitious telephone network is provided with equipment and procedures specific to the implementation of the method according to the invention. It is immersed in the real network RRTM_R and the mobile terminals MS_R contained in the cells of this network. It also includes a control device, the functions of which are detailed below. after.
  • the fictitious Mobile MS_F in particular has the function of • scanning the frequencies, • decoding and interpreting the signaling of the various cells of the network, • taking note of the planning of the cells. It determines in particular for each surrounding cell one or more characteristics of the cell, for example: • The level and the ratio C / (l + N) received, • The BSIC color codes (, identity code of the base station or in English) -saxon Base Station Identity Code), LAC codes (license authentication code or Anglo-Saxon Location Area Code), and MCC / MNC codes (country code or Mobile Country Code and Mobile Network), • The frequency plan allocated to the cell or CA list of the cell (in English Celi Allocation list), • The list of neighboring frequencies of neighboring cells of the cell, designated by the expression "BA list”, • The cell re-selection criteria (designated C1, C2, etc.) For a real surrounding cell BTS_R and according to the characteristics noted concerning the different surrounding cells, the fictitious mobile MS_F optimizes the associated time parameters, for example the
  • the fictitious base station BTS_F transmits, on the selected frequency Fsel and with the selected and controlled time characteristics, a fictitious beacon signal BCCH_F which:
  • This fictitious beacon signal contains different signaling data intended according to the actions sought to: • force a relocation procedure on the fictitious base station BTS_F, the real mobile phone MS_R being thus led to transmit its parameters (TMSI temporary identity of mobile temporary Mobile Subscriber Identity, IMSI International Mobile Subscriber Identity, IMEI International Mobile Equipment Identity) in its exchanges with it,
  • the control unit (covering layers 1, 2, 3 of the air interface) is particularly suited: - to finely analyze the real network environment RRTM_R, to detect the cells present in; this environment and the list of their neighboring cells, to take up the criteria for re-selection of the different cells and this, in a completely passive manner, - to decode and interpret the signaling or traffic messages coming from the real network RRTM_R, - to relay synchronously these messages to mobile terminals with or without modification, - to decode and interpret signaling or traffic messages from the mobile MS_R, either on its own initiative or at the end of a procedure initiated by the network real, either in the event of a procedure forced by the fictitious network, - to synchronously relay these messages to the real network RRTM_R with or without modification, - for a selected cell BTS_R of the real network RRTM_R, to send a fictitious beacon signal BCCH_F whose characteristics (frequency, start
  • the fictitious mobile MS_F performs a network planning report. Hanging phase of one or more mobile telephones The fictitious network then emits a selective jamming signal in order to:
  • the virtual base station conducts various procedures and treatments specific to the invention putting implementing, from the fictitious network RRTM_F, partial or integral procedures normal to the functioning of the network such as: o authentication, identification and / or registration of the terminals, o downloading of function or parameters in the terminals , o calling terminals, etc.
  • the virtual base station performs various procedures known to those skilled in the art: o leading the real mobile to transmit its IMSI, IMEI, TMSI parameters to it, SRES according to appropriate modes and repetition rates, o then leading the fictitious network to obtain, after processing specific to the invention, the authentication key Ki of the mobile MS_R, o leading the fictitious network to obtaining after appropriate processing, the key Kc created by the real mobile system MS_R for subsequent sessions, o leading the real mobile to write in its memory or in that of its SIM card, parameters and applications indicated by the fictitious network, etc.
  • PCH call channel
  • DCCH dedicated channels
  • the fictitious network decodes the content.
  • the method can then include the following steps: After hooking up and execution of the aforementioned steps, the fictitious network BTS_F rejects the real mobile MS_R, for example, By forcing a cell transfer or Handover procedure or relocation to a real cell in the network other than BTS_R, Or by voluntary degradation of the communication leading to its interruption Or by forced interception of the protocol. Decoding and interpretation of dedicated signaling messages and outgoing or incoming traffic messages from the real MS_R mobile phone.
  • the dummy mobile MS_F and the dummy cell BTS_F are arranged synchronously so that the real mobile MS_R registers on the cell fictitious BTS_F and, o that during an outgoing call from the mobile phone MS_R on a network accepting transactions A5 / 0, call arriving at the fictitious base station BTS_F, the protocol messages are decoded and interpreted by BTS_F, and transmitted to fictitious mobile MS_F which relays them with slight modifications to the real network, decodes and interprets in return the responses from the real network, relays them to the fictitious cell BTS_F which relays them to the real mobile; that for this, the fictitious mobile MS_F does not need to establish its own communication with the real network or to have a SIM card o that during an incoming call from the mobile phone MS_R on a network accepting transactions A5 / 0 , call
  • the fictitious BTS BTS_F indicates to the mobile the communication mode A5 / 0," for the relay relay between the fictitious network and the real network BTS_R, the fictitious mobile MS_F establishes a normal communication with the real network and in synchronization with the establishment of the link between BTS_F and MS _R and uses a SIM card for this purpose only when an incoming call is made to the mobile phone at MS_R, with an unknown Ki key, on a network does not accept transactions A5 / 0, call arriving on the fictitious mobile MS_F, ⁇ until the session keys are established, the protocol messages are decoded and interpreted by MS_F, and transmitted to the fictitious BTS BTS_F which relays to the real mobile MS_R, decodes and interprets in return the responses from the real mobile MS_R, relays them to the fictitious mobile MS_F which relays them to the real network BTS
  • the fictitious BTS BTS_F indicates to the mobile the communication mode A5 / 0, • for the continuation of the relay between the fictitious network and the real network BTS_R, the mobile fictitious MS_F establishes normal communication with the real network and in synchronization with the establishment of the link between BTS_F and MS _R and uses for this a SIM card o that during an outgoing call from the mobile phone MS_R of key Ki unknown on a network accepting A5 / 2 transactions, call arriving on the fictitious base station BTS_F, the first messages sent by MS_R in the network access protocol are decoded and interpreted by BTS_F, and transmitted to the fictitious mobile MS_F which relays them with slight modifications to BTS_R, the first messages sent by BTS_R in the network access protocol are decoded and interpreted by MS_F, and transmitted to BTS_F which relays them with m slight changes to MS
  • BTS_F establishes an A5 / 2 session with MS_R and MS_F establishes with BTS_R an A5 / 2 session, then the fictitious network control member implements any existing process allowing the session key Kc to be obtained in a sufficiently short time.
  • BTS_F decodes and interprets messages from MS_R, relays them to MS_F which relays them to BTS_R.
  • MS_F decodes and interprets messages from BTS_R, relays them to BTS_F which relays them to MS_R.
  • the fictitious mobile MS_F does not need to establish own communication with the real network or to have a SIM card o only during an incoming call from the phone to the mobile MS__R with an unknown Ki key on a network accepting A5 / 2 transactions, call arriving on the fictitious mobile MS_F, the first messages sent by BTS_R in the network access protocol are decoded and interpreted by MS_F, and transmitted to BTS_F which relays them with slight modifications to MS_R, the first messages sent by MS_R in the access protocol to network are decoded and interpreted by BTS_F, and transmitted to MS_F which relays them with slight modifications to BTS_R.
  • MS_F establishes an A5 / 2 session with BTS_R, while BTS_F establishes an A5 / 2 session with MS_R, then the fictitious network control body implements any existing process allowing the session key to be obtained in a sufficiently short time kc.
  • MS_F then decodes and interprets the messages from BTS_R, relays them to BTS_F which relays them to MS_R;
  • BTS_F decodes and interprets messages from MS_R, relays them to MS_F which relays them to BTS_R.
  • the fictitious mobile MS_F does not need to establish its own communication with the real network or to have a SIM card o only during an outgoing call from the mobile phone MS_R with an unknown Ki key on a network that does not accept that the A5 / 1 transactions, call arriving on the fictitious base station BTS_F, the first messages sent by MS_R in the network access protocol are decoded and interpreted by BTS_F, and transmitted to the fictitious mobile MS_F which relays them with modifications light to BTS_R, the first messages sent by BTS_R in the network access protocol are decoded and interpreted by MS_F, and transmitted to BTS_F which relays them with slight modifications to MS_R.
  • BTS_F establishes a first A5 / 2 session with MS_R, then the control body of the fictitious network implements any existing process allowing the session key Kc to be obtained in a sufficiently short time. Once the key Kc has been obtained, BTS_F establishes a new A5 / 1 session while MS_F establishes with BTS_R an A5 / 1 session. MS_F then decodes and interprets the messages from BTS_R, relays them to BTS_F which relays them to MS_R; BTS_F decodes and interprets messages from MS_R, relays them to MS_F which relays them to BTS_R.
  • the fictitious mobile MS_F does not need to establish its own communication with the real network or to have a SIM card o that during an incoming call from the telephone to the mobile MS_R of key Ki unknown on a network accepting only transactions A5 / 1, call arriving on the fictitious mobile MS_F, the first messages sent by BTS_R in the protocol network access are decoded and interpreted by MS_F, and transmitted to BTS_F which relays them with slight modifications to MS_R, the first messages sent by MS_R in the network access protocol are decoded and interpreted by BTS_F, and transmitted to MS_F, which relays them with slight modifications to BTS_R.
  • BTS_F establishes a first A5 / 2 session with MS_R, then the control body of the fictitious network implements any existing process allowing the session key Kc to be obtained in a sufficiently short time.
  • BTS_F establishes a new A5 / 1 session while MS_F establishes with BTS_R an A5 / 1 session.
  • BTS_F decodes and interprets messages from MS_R, relays them to MS_F which relays them to BTS_R; MS_F then decodes and interprets the messages from BTS_R, relays them to BTS_F which relays them to MS_R.
  • the fictitious mobile MS_F does not need to establish its own communication with the real network or to have a SIM card.
  • antennas and specific processing to carry out the preceding actions, and in particular • to receive, demodulate and decode the signals, • record the content of the messages, • determine the direction of arrival and the distance of BTS_R and MS_R then their location, the fictitious mobile MS_F and the fictitious base station BTS_F of the fictitious network RRTM_F use, for example, specific antennas and adaptive antenna treatments, for transmission and for reception, as well as for demodulation.
  • the treatments are for example: o specifically dedicated to improving performance, o which have been the subject of the procedures filed under the references FR 2 766 320, FR 99 16775, FR 2 829 241, FR 01/12976 o conducting the fictitious network to operate on cells distant from the place where it is assigned, o allowing the fictitious network to determine the direction of arrival and to locate the components BTS_R and MS_R.
  • the invention makes it possible to carry out the procedures and produce the following information on a mobile terminal MS_R (the list below is not limiting) - rejection of the mobile MS_R to the network, - ban on mobile access to a cell, network, etc.
  • the method according to the invention leads in particular to improvements, some of which are given by way of illustration, for example, • overcoming the proper registration of the components of the fictitious network in the real network, that is to say, s '' get rid of the use of a SIM card (in English Subscriber Identity Module) or knowledge of data specific to real mobile terminals, the control of terminals in remote cells and for each terminal controlled, the detection and interpretation of calls from the network to the terminals, the relay of incoming communications, the decoding and interpretation of the various signaling and traffic messages relating to communications incoming,
  • SIM card in English Subscriber Identity Module

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Facsimile Transmission Control (AREA)
  • Exchange Systems With Centralized Control (AREA)

Description

PROCEDE DE CONTROLE ET D'ANALYSE DES COMMUNICATIONS DANS UN RESEAU DE TELEPHONIE L'invention concerne notamment un procédé et un dispositif pour restituer et interpréter les messages échangés dans le cadre des communications entre un ou plusieurs téléphones mobiles (MS) et des stations de base (BTS) dans un réseau public numérique cellulaire, par exemple. Elle se situe, par exemple, dans le cadre du relevé de protocole, du contrôle, et de la production du contenu des messages de signalisation et des messages de trafic échangés lors des communications entre des stations de base (BTS) et des terminaux mobiles (MS). Elle concerne aussi le domaine des procédés de mesure et d'analyse mis en œuvre dans des équipements d'analyse connus de l'homme de l'art, tels que, par exemple, des mobiles de test (MT) des testeurs de protocoles pour les terminaux mobiles (TPTM), des testeurs de protocoles pour les stations de base (TPBS). Les solutions actuellement utilisées pour analyser les communications émanant des terminaux mobiles présents dans les réseaux radio cellulaires de deuxième génération et pour produire le contenu des messages sont basées sur l'association d'une station de base virtuelle et d'un mobile de test, servant à la fois de système de mesure pour le relevé de planification du réseau réel et de relais entre la station de base virtuelle et le réseau réel. Le brevet EP 1 051 053 B1 décrit un exemple d'un tel procédé.
Les limites de ces systèmes résident principalement dans les points suivants: - compte tenu de ses capacités de mesure, le mobile de test MT a fréquemment des difficultés pratiques à obtenir l'intégralité des informations réseau nécessaires au bon fonctionnement de l'ensemble du système, il est obligé pour cela de fonctionner en mode veille et en communication. La portée du système et sa fiabilité globale s'en trouvent fortement réduites. - compte tenu des capacités du mobile de test MT, il n'est pas possible de contrôler finement la synchronisation des messages émis et reçus par celui-ci dans le mécanisme de relais entre le réseau réel et de la station de base BTS_F, ni les instants d'émissions de BTS F. - le mobile de test doit généralement utiliser une carte SIM (Subscriber Identity Module) pour s'inscrire dans le réseau afin de conduire des mesures sur celui-ci, et pour franchir ensuite les étapes protocolaires d'établissement des clés de session avec le réseau réel afin d'assurer vers le réseau réel le relais des messages décodés par BTS_F, le mobile réel MS_R n'est alors plus vu par le réseau. - les systèmes existants ou leurs variantes qui cherchent à s'affranchir de l'utilisation d'une carte SIM doivent connaître des données propres aux terminaux mobiles réels afin de se substituer à ceux-ci dans le mécanisme d'inscription au réseau. La figure 1 schématise les étapes mises en œuvre dans un système classique. Le mobile de test utilise sa carte SIM pour établir une communication avec le réseau. Ces trois faiblesses majeures induisent de nombreuses gênes telles que: - des anomalies de facturation pour le mobile réel MS_R et pour le réseau réel BTS_R lorsque les données propres à la carte SIM du mobile réel ne sont pas connues (une communication sortante relayée est imputée à l'abonnement associé à la carte SIM du mobile de test). - une impossibilité pratique de joindre le terminal mobile réel MSJFi depuis le réseau (les appels entrants n'aboutissent pas car le relais ne peut être assuré convenablement par le mobile de test MT, - des anomalies de fonctionnement diverses, par exemple en cas de consultation de sa messagerie par le mobile réel MS_R, en cas de numéros d'appel spécifiques, etc., - des limitations de portée et de fiabilité, etc. L'idée de la présente invention consiste notamment à utiliser de manière simultanée et synchronisée des équipements d'instrumentation performants déjà utilisés pour des applications de mesure ou de contrôle qualité des émetteurs d'infrastructure ou des terminaux radio cellulaires, équipements complétés par des systèmes d'émission, des systèmes de réception et des procédures de mise en œuvre spécifiques à l'invention. L'invention concerne un procédé de contrôle et d'analyse des communications radio cellulaires échangées entre des terminaux mobiles et des stations de base BTS caractérisé en ce que l'on insère un réseau de téléphonie mobile fictif RRTM_F comportant une station de base fictive (BTS_F) et un terminal mobile fictif (MS_F) dans le réseau réel de téléphonie mobile RRTM_R, le réseau fictif assurant le décodage et un relais transparent et synchrone des messages échangés entre le réseau réel et le mobile réel, le contrôle d'accès des mobiles réels depuis le réseau réel ou depuis le réseau fictif. Les messages échangés sont par exemple des messages de signalisation diffusée et dédiée dans les phases d'accès au réseau, ou pour le trafic en situation de communication établie (phonie, données, messages courts, DTMF). Le procédé peut comporter au moins les étapes suivantes oie mobile fictif effectue un relevé de planification du réseau, et détermine pour chaque cellule du réseau ses caractéristiques, oie mobile fictif optimise le choix d'une fréquence et des paramètres temporels en relation avec un signal de balise fictif, ola station de base fictive émet sur cette fréquence choisie avec les paramètres temporels choisis, le signal de balise fictif qui se superpose temporellement au signal normalement émis par le réseau et est interprété par les mobiles de la station de base réelle comme une émission réelle. Après le relevé de planification du réseau, le mobile fictif MS_F émet par exemple un signal de brouillage sélectif adapté à interdire l'utilisation de certaines fréquences ou de certains intervalles de temps ou en anglo-saxon slots aux terminaux mobiles présents et favoriser leur accrochage sur la station de base fictive. Après accrochage du téléphone mobile MS_R sur la station de base virtuelle BTS_F, cette dernière exécute au moins les étapes suivantes : o décoder, interpréter et relayer de manière transparente et synchrone les messages émis entre la station de base réelle et le mobile réel, et ce quel que soit l'origine de l'appel entrant et sortant, o authentifier les terminaux mobiles, o en utilisant le canal d'appel et les canaux dédiés, mettre en œuvre des procédures adaptées o conduisant le mobile à fournir ses paramètres IMSI, IMEI,TMSI, SRES selon des modes et des taux de répétition appropriés, o conduisant ensuite le réseau fictif à obtenir par un traitement spécifique à l'invention la clé Ki du mobile MS_R, o conduisant le réseau fictif à obtenir après traitement la clé Kc du mobile MS_R pour des sessions ultérieures, o conduisant le mobile à inscrire dans sa mémoire ou dans celle de sa carte SIM des paramètres et des applications indiquées par le réseau fictif, o conduisant le mobile à émettre les signaux de signalisation, d'accès et de trafic sur les fréquences indiquées par le réseau fictif. Le procédé est utilisé par exemple dans un réseau public numérique cellulaire de téléphonie mobile. L'invention concerne aussi un système de contrôle et d'analyse des communications radio cellulaires échangées entre des terminaux mobiles et des stations de base BTS comprenant un réseau de téléphonie mobile fictif RRTM_F comportant une station de base fictive BTS_F et un terminal mobile fictif MS_F, le réseau fictif étant inséré dans le réseau réel
RRTM_R caractérisé en ce que le réseau fictif est adapté à assurer le décodage et un relais transparent et synchrone des messages échangés entre le réseau réel et le mobile réel, le contrôle d'accès des mobiles réels depuis le réseau réel ou depuis le réseau fictif.
L'invention présente notamment les avantages suivants : • elle met en œuvre une gestion fine de l'interaction et de la synchronisation entre les composants mobile fictif MS_F et les stations de base fictives BTS_F dans les phases de relais transparent des messages du réseau réel au mobile réel, ainsi qu'une gestion fine de la synchronisation du réseau fictif RRTM_F sur le réseau réel RRTM_R. • elle permet de synchroniser finement le signal d'émission BCCH_F sur le signal émis par la station de base réelle BTS_R, ce qui limite les effets de gêne et d'indiscrétion dans le réseau réel. • elle permet de s'affranchir de l'inscription propre des composants du réseau fictif dans le réseau réel, c'est-à-dire l'affranchissement de l'utilisation d'une carte SIM ou de la connaissance des données propres aux terminaux mobiles réels, • l'utilisation d'un tel procédé augmente à la fois la portée, la fiabilité et la complétude des actions sur les terminaux mobiles réels MS_R présents dans l'environnement. • elle est optimale en portée et sensibilité. Elle utilise par exemple, pour la réception, des traitements basés sur les recommandations des normes (démodulation avec égalisation, en termes anglo-saxons « data aided » sur middamble », décodage, etc.). La configuration matérielle et les traitements sont donc optimaux, alors que ceux des systèmes classiques sont généralement très inférieurs, notamment la partie démodulation/égalisation. • elle peut être couplée à des techniques utilisées dans le traitement d'antennes, le filtrage adaptatif et dans les traitements de réception des signaux, égalisation, par exemple décrits dans les brevets du demandeur FR 2 766 320 et FR 2 829 241 ou encore des techniques de brouillage.
D'autres caractéristiques et avantages de la présente invention apparaîtront mieux à la lecture de la description, donnée à titre illustratif et nullement limitatif, annexée des figures qui représentent : o La figure 1 un système classique de communications o La figure 2 un exemple d'architecture d'un système selon l'invention.
Afin de mieux faire comprendre le principe de l'invention, l'exemple qui suit est donné à titre illustratif et nullement limitatif pour un système de communication entre un ou plusieurs téléphones mobiles (MS) et des stations de base BTS dans un réseau public numérique cellulaire de téléphonie mobile. La figure 2 représente un exemple d'architecture comprenant un réseau réel BTS_R, un téléphone mobile MS_R, un réseau de téléphonie mobile fictif RRTM_F constitué par exemple d'une station de base fictive BTS_F et d'un mobile fictif MS_F. Ce réseau fictif de téléphonie est pourvu de matériels et de procédures spécifiques à la mise en œuvre du procédé selon l'invention. Il est immergé dans le réseau réel RRTM_R et les terminaux mobiles MS_R contenus dans les cellules de ce réseau. Il comporte aussi un dispositif de contrôle dont les fonctions sont détaillées ci- après.
Le Mobile fictif MS_F, a notamment pour fonction • de scanner les fréquences, • de décoder et d'interpréter la signalisation des différentes cellules du réseau, • de relever la planification des cellules. Il détermine notamment pour chaque cellule environnante une ou plusieurs caractéristiques de la cellule, par exemple : • Le niveau et le rapport C/(l+N) reçus, • Les codes couleurs BSIC (, code identité de la station de base ou en anglo-saxon Base Station Identity Code) , les codes LAC (code d'authentification de licence ou en anglo-saxon Localisation Area Code), et les codes MCC/MNC (code du pays ou Mobile Country Code and Mobile Network) de la cellule, • Le plan des fréquences attribuées à la cellule ou CA list de la cellule (en anglo-saxon Celi Allocation list), • La liste des fréquences voisines des cellules voisines de la cellule, désignée par l'expression « BA list », • Les critères de re-sélection de la cellule (désignées C1 , C2, etc.) Pour une cellule réelle environnante BTS_R et en fonction des caractéristiques relevées concernant les différentes cellules environnantes, le mobile fictif MS_F optimise les paramètres temporels associés, par exemple :
• le choix d'une fréquence Fsel appartenant à la BA list de la station de base sélectionnée BTS_R,
• le choix de l'instant d'émission et des caractéristiques temporelles et de synchronisation d'un signal de balise fictif BCCH_F,
• le choix des fréquences à brouiller pour optimiser le bilan de liaison.
Station de base fictive La station de base fictive BTS_F émet, sur la fréquence sélectionnée Fsel et avec les caractéristiques temporelles choisies et contrôlées, un signal de balise fictif BCCH_F qui :
• se superpose fréquentiellement et temporellement au signal normalement émis par le réseau, • est interprété par les mobiles réels MS_R de la cellule réelle BTS_R comme une émission réelle du réseau.
Ce signal de balise fictif contient différentes données de signalisation destinées selon les actions recherchées à : • forcer une procédure de relocalisation sur la station de base fictive BTS_F, le téléphone mobile réel MS_R étant ainsi conduit à transmettre ses paramètres (TMSI identité temporaire du mobile temporary Mobile Subscriber Identity, IMSI International Mobile Subscriber Identity, IMEI International Mobile Equipment Identity) dans ses échanges avec celle-ci,
• interdire l'accès au réseau,
• bloquer les terminaux de la cellule réelle BTS_R sur la cellule fictive BTS_F,
• rejeter les terminaux mobiles initialement bloqués vers le réseau réel. L'organe de contrôle (couvrant les couches 1 , 2, 3 de l'interface air) est adapté notamment: - à analyser finement l'environnement réseau réel RRTM_R, à détecter les cellules présentes dans; cet environnement et la liste de leurs cellules voisines, à relever les critères de re-sélection des différentes cellules et ce, de manière entièrement passive, - à décoder et interpréter les messages de signalisation ou de trafic provenant du réseau réel RRTM_R, - à relayer de manière synchrone ces messages vers les terminaux mobiles avec ou sans modification, - à décoder et interpréter les messages de signalisation ou de trafic provenant du mobile MS_R, soit de sa propre initiative, soit à l'issue d'une procédure initiée par le réseau réel, soit en cas de procédure forcée par le réseau fictif, - à relayer de manière synchrone ces messages vers le réseau réel RRTM_R avec ou sans modification, - pour une cellule choisie BTS_R du réseau réel RRTM_R, à émettre un signal de balise fictif BCCH_F dont les caractéristiques (fréquence, instant de début d'émission, synchronisation, contenu des messages de signalisation, niveau, etc.), sont déterminées afin qu'un terminal mobile MS_R dans la cellule choisie BTS_R soit amené à s'accrocher sur la balise BCCH__F, devenant ainsi contrôlé par la station de base BTS_F du réseau fictif RRTM_F, - à gérer, une fois le signal balise BCCH_F émis ou, préalablement à émission de ce signal ou encore simultanément à cette émission, un signal de brouillage sélectif, permettant d'interdire au mobile réel MS_R de la cellule BTS-R choisie, toute connexion sur les autres cellules du réseau réel qui pourraient lui être accessibles, afin de favoriser l'accrochage de MS_R sur la BTS_F du réseau fictif, - à gérer, une fois le mobile MS_R accroché sur BTS_F, l'intégralité des états et des procédures réseau prévues par la norme et dans lesquels le mobile réel MS_R et la station de base réelle BTS_R sont amenés à se trouver, - à forcer toute procédure prévue par la norme pour la gestion de mobilité ou l'appel des mobiles telles que la recherche de personne ou paging, la relocalisation, le transfert cellulaire ou handover, l'authentification, l'identification, l'établissement d'une session particulière, la prise d'appel entrant ou sortant, etc. - à télécharger vers le mobile réel MS_R des données ou des applicatifs au moyen des procédures autorisées par la norme, par exemple des fonctions RAM «Remote Applet Management» ou RFM «Remote File Management» qui permettent respectivement le téléchargement d'applications «SIM Application Toolkits» ou de données multimédia dans la carte SIM ou le terminal, etc. - à produire des informations spécifiques à partir des données décodées lors des phases précédentes, - à produire des informations spécifiques au mobile réel MS_R, à partir des données décodées lors des phases précédentes.
Le procédé met par exemple en oeuvre les étapes ou phases décrites ci- après. Phase préalable
Le mobile fictif MS_F effectue un relevé de planification du réseau. Phase d'accrochage d'un ou de plusieurs téléphones mobiles Le réseau fictif émet ensuite un signal de brouillage sélectif afin :
- d'interdire l'utilisation de certaines fréquences Fπ0naut ou de certains slots aux terminaux mobiles présents dans le réseau réel RRTM_R, - de favoriser l'accrochage des terminaux mobiles sur la station de base fictive BTS_F. Ceci permet notamment de traiter plusieurs cellules environnantes (BTS_R1 , BTS_R2, ..., BTS_RN) par un choix judicieux de la fréquence, de l'instant d'émission et des caractéristiques temporelles et de synchronisation du signal BCCH_F et du signal de brouillage sélectif. Phase après accrochage sur un téléphone mobile Après l'accrochage du téléphone mobile réel MS_R sur la station de base virtuelle BTS_F,. cette dernière :
- assure le décodage, l'interprétation et le relais transparent et synchrone des messages émis par la station de base réelle BTS_R à destination du mobile réel MS_R,
- assure le décodage, l'interprétation et le relais transparent et synchrone des messages émis par le mobile réel MS_R à destination de la station de base réelle BTS_R, - puis la station de base virtuelle conduit diverses procédures et traitements spécifiques à l'invention mettant en œuvre, depuis le réseau fictif RRTM_F, des procédures partielles ou intégrales normales au fonctionnement du réseau telles que : o l'authentification, l'identification et/όu l'inscription des terminaux, o le téléchargement de fonction ou de paramètres dans les terminaux, o l'appel des terminaux, etc. en utilisant le canal d'appel (PCH) et les canaux dédiés (DCCH), la station de base virtuelle exécute différentes procédures connues de l'Homme du métier: o conduisant le mobile réel à lui transmettre ses paramètres IMSI, IMEI, TMSI, SRES selon des modes et des taux de répétition appropriés, o conduisant ensuite le réseau fictif à obtenir, après traitement spécifique à l'invention, la clé Ki d'authentification du mobile MS_R, o conduisant le réseau fictif à obtenir après traitement approprié, la clé Kc créée par le système du mobile réel MS_R pour des sessions utltérieures, o conduisant le mobile réel à inscrire dans sa mémoire ou dans celle de sa carte SIM, des paramètres et des applications indiquées par le réseau fictif, etc. En relayant les messages des mobiles vers le réseau et du réseau vers les mobiles, le réseau fictif en décode le contenu. Le procédé peut ensuite comporter les étapes suivantes : Après accrochage et exécution des étapes précitées, le réseau fictif BTS_F rejette le mobile réel MS_R, par exemple, Par forçage d'une procédure de transfert cellulaire ou Handover ou de relocalisation sur une cellule réelle du réseau autre que BTS_R, Ou par dégradation volontaire de la communication conduisant à son interruption Ou par interception forcée du protocole. Décodage et interprétation des messages de signalisation dédiée et des messages de trafic sortants ou entrants du téléphone mobile réel MS_R. Pour décoder et interpréter les messages de signalisation dédiée et les messages de trafic sortants ou entrants du téléphone mobile réel MS_R, le mobile fictif MS_F et la cellule fictive BTS_F sont agencés de manière synchrone de sorte que le mobile réel MS_R s'enregistre sur la cellule fictive BTS_F et, o que lors d'un appel sortant du téléphone mobile MS_R sur un réseau acceptant les transactions A5/0, appel arrivant sur la station de base fictive BTS_F, les messages du protocole soient décodés et interprétés par BTS_F, et transmis au mobile fictif MS_F qui les relaie avec des modifications légères vers le réseau réel, décode et interprète en retour les réponses du réseau réel, les relaie vers la cellule fictive BTS_F qui les relaie au mobile réel ; que pour cela, le mobile fictif MS_F n'ait pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM o que lors d'un appel entrant du téléphone mobile MS_R sur un réseau acceptant les transactions A5/0, appel arrivant sur le mobile fictif MS_F, les messages d'appel soient décodés et interprétés par MS_F, et transmis à la BTS fictive BTS_F qui les relaie avec des modifications légères vers le mobile réel MS_R, décode et interprète en retour les réponses du mobile réel, les relaie vers le mobile fictif MS_F qui les relaie avec des modifications légères vers le réseau réel; que pour cela, le mobile fictif MS_F n'ait pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM o que lors d'un appel sortant du téléphone mobile MS_R, de clé Ki connue ou préalablement obtenue par mise en œuvre de l'invention, sur un réseau n'acceptant pas les transactions A5/0, appel arrivant sur la station de base fictive BTS_F, les messages du protocole soient décodés et interprétés par BTS_F, et transmis au mobile fictif MS_F qui les relaie vers le réseau réel BTS_R en calculant pour cela la clé de session Kc, décode et interprète en retour les réponses du réseau réel, les relaie vers la cellule fictive BTS_F qui les relaie au mobile réel MS_R en utilisant la clé de session calculée; que pour cela, le mobile fictif MS_F n'ait pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM o que lors d'un appel entrant du téléphone mobile MS_R, de clé Ki connue ou préalablement obtenue par mise en œuvre de l'invention, sur un réseau n'acceptant pas les transactions A5/0, appel arrivant sur le mobile fictif MS_F, les messages d'appel soient décodés et interprétés par MS_F, et transmis à la station de base fictive BTS_F qui les relaie vers le mobile réel MS_R, en calculant pour cela la clé de session Kc, puis décode et interprète en retour les réponses de MS_R, les relaie vers le mobile fictif MS_F qui les relaie vers le réseau réel en utilisant la clé de session calculée ; que pour cela, le mobile fictif MS_F n'ait pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM o que lors d'un appel sortant du téléphone mobile1 MS_R, de clé Ki inconnue, sur un réseau n'acceptant pas les transactions A5/0, appel arrivant sur la station de base fictive BTS_F, " jusqu'à établissement des clés de session, les messages du protocole soient décodés et interprétés par BTS_F, et transmis au mobile fictif MS_F qui les relaie vers le réseau réel BTS_R, décode et interprète en retour les réponses du réseau réel, les relaie vers la cellule fictive BTS_F qui les relaie au mobile réel MS_R; que pour cela, le mobile fictif MS_F n'ait pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM. " pour l'établissement des clés de session entre le réseau fictif et le mobile réel MS_R, la BTS fictive BTS_F indique au mobile le mode de communication A5/0, " pour la poursuite du relais entre le réseau fictif et le réseau réel BTS_R, le mobile fictif MS_F établisse une communication normale avec le réseau réel et de manière synchronisée avec l'établissement du lien entre BTS_F et MS _R et utilise pour cela une carte SIM o que lors d'un appel entant à destination du téléphone mobile à MS_R, de clé Ki inconnue, sur un réseau n'acceptant pas les transactions A5/0, appel arrivant sur le mobile fictif MS_F, β jusqu'à établissement des clés de session, les messages du protocole soient décodés et interprétés par MS_F, et transmis à la BTS fictive BTS_F qui les relaie vers le mobile réel MS_R, décode et interprète en retour les réponses du mobile réel MS_R, les relaie vers le mobile fictif MS_F qui les relaie au réseau réel BTS_R; que pour cela, le mobile fictif MS_F n'ait pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM. » pour établissement des clés de session entre le réseau fictif et le mobile réel MS_R, la BTS fictive BTS_F indique au mobile le mode de communication A5/0, • pour la poursuite du relais entre le réseau fictif et le réseau réel BTS_R, le mobile fictif MS_F établisse une communication normale avec le réseau réel et de manière synchronisée avec l'établissement du lien entre BTS_F et MS _R et utilise pour cela une carte SIM o que lors d'un appel sortant du téléphone mobile MS_R de clé Ki inconnue sur un réseau acceptant les transactions A5/2, appel arrivant sur la station de base fictive BTS_F, les premiers messages émis par MS_R dans le protocole d'accès au réseau soient décodés et interprétés par BTS_F, et transmis au mobile fictif MS_F qui les relaie avec des modifications légères vers BTS_R, les premiers messages émis par BTS_R dans le protocole d'accès au réseau soient décodés et interprétés par MS_F, et transmis à BTS_F qui les relaie avec des modifications légères vers MS_R. BTS_F établit une session A5/2 avec MS_R et MS_F établit avec BTS_R une session A5/2, puis l'organe de contrôle du réseau fictif met en œuvre tout procédé existant permettant d'obtenir en un temps suffisamment court la clé de session Kc. BTS_F décode et interprète les messages de MS_R, les relaie vers MS_F qui les relaie vers BTS_R. MS_F décode et interprète les messages de BTS_R, les relaie vers BTS_F qui les relaie vers MS_R. Pour cela, le mobile fictif MS_F n'a pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM o que lors d'un appel entrant du téléphone vers le mobile MS__R de clé Ki inconnue sur un réseau acceptant les transactions A5/2, appel arrivant sur le mobile fictif MS_F, les premiers messages émis par BTS_R dans le protocole d'accès au réseau soient décodés et interprétés par MS_F, et transmis à BTS_F qui les relaie avec des modifications légères vers MS_R, les premiers messages émis par MS_R dans le protocole d'accès au réseau soient décodés et interprétés par BTS_F, et transmis à MS_F qui les relaie avec des modifications légères vers BTS_R. MS_F établit avec BTS_R une session A5/2, tandis que BTS_F établit une session A5/2 avec MS_R, puis l'organe de contrôle du réseau fictif met en œuvre tout procédé existant permettant d'obtenir en un temps suffisamment court la clé de session Kc. MS_F décode et interprète ensuite les messages de BTS_R, les relaie vers BTS_F qui les relaie vers MS_R ; BTS_F décode et interprète les messages de MS_R, les relaie vers MS_F qui les relaie vers BTS_R. Pour cela, le mobile fictif MS_F n'a pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM o que lors d'un appel sortant du téléphone mobile MS_R de clé Ki inconnue sur un réseau n'acceptant que les transactions A5/1 , appel arrivant sur la station de base fictive BTS_F, les premiers messages émis par MS_R dans le protocole d'accès au réseau soient décodés et interprétés par BTS_F, et transmis au mobile fictif MS_F qui les relaie avec des modifications légères vers BTS_R, les premiers messages émis par BTS_R dans le protocole d'accès au réseau soient décodés et interprétés par MS_F, et transmis à BTS_F qui les relaie avec des modifications légères vers MS_R. BTS_F établit une première session A5/2 avec MS_R, puis l'organe de contrôle du réseau fictif met en œuvre tout procédé existant permettant d'obtenir en un temps suffisamment court la clé de session Kc. Une fois obtenue la clé Kc, BTS_F établit une nouvelle session A5/1 tandis que MS_F établit avec BTS_R une session A5/1. MS_F décode et interprète ensuite les messages de BTS_R, les relaie vers BTS_F qui les relaie vers MS_R ; BTS_F décode et interprète les messages de MS_R, les relaie vers MS_F qui les relaie vers BTS_R. Pour cela, le mobile fictif MS_F n'a pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM o que lors d'un appel entrant du téléphone vers le mobile MS_R de clé Ki inconnue sur un réseau n'acceptant que les transactions A5/1, appel arrivant sur le mobile fictif MS_F, les premiers messages émis par BTS_R dans le protocole d'accès au réseau soient décodés et interprétés par MS_F, et transmis à BTS_F qui les relaie avec des modifications légères vers MS_R, les premiers messages émis par MS_R dans le protocole d'accès au réseau soient décodés et interprétés par BTS_F, et transmis à MS_F, qui les relaie avec des modifications légères vers BTS_R. BTS_F établit une première session A5/2 avec MS_R, puis l'organe de contrôle du réseau fictif met en œuvre tout procédé existant permettant d'obtenir en un temps suffisamment court la clé de session Kc. Une fois obtenue la clé Kc, BTS_F établit une nouvelle session A5/1 tandis que MS_F établit avec BTS_R une session A5/1. BTS_F décode et interprète les messages de MS_R, les relaie vers MS_F qui les relaie vers BTS_R ; MS_F décode et interprète ensuite les messages de BTS_R, les relaie vers BTS_F qui les relaie vers MS_R. Pour cela, le mobile fictif MS_F n'a pas besoin d'établir de communication propre avec le réseau réel ni de disposer de carte SIM.
Utilisation d'antennes et de traitements spécifiques pour réaliser les actions précédentes, et notamment • pour recevoir, démoduler et décoder les signaux, • enregistrer le contenu des messages, • déterminer la direction d'arrivée et la distance de BTS_R et de MS_R puis leur localisation, le mobile fictif MS_F et la station de base fictive BTS_F du réseau fictif RRTM_F utilisent par exemple des antennes spécifiques et des traitements d'antenne adaptatifs, pour l'émission et pour la réception, ainsi que pour la démodulation. Les traitements sont par exemple : o spécifiquement dédiés à l'amélioration des performances, o ayant fait l'objet des procédés déposés sous les références FR 2 766 320, FR 99 16775, FR 2 829241 , FR 01/12976 o conduisant le réseau fictif à opérer sur des cellules éloignées de l'endroit où il se trouve assigné, o permettant au réseau fictif de déterminer la direction d'arrivée et de localiser les composantes BTS_R et MS_R. A titre d'exemples non limitatifs, l'invention permet de réaliser les procédures et de produire les informations suivantes sur un terminal mobile MS_R (la liste ci dessous n'étant pas limitative) - rejet du mobile MS_R vers le réseau, - interdiction d'accès du mobile à une cellule, au réseau, etc. - paramètres d'identification du terminal mobile MS_R (IMSI, IMEI, TMSI courant), - paramètres d'authentification du terminal mobile MS_R (SRES) - informations relatives à la clé Ki du terminal mobile MS_R, et à la clé Kc pour les sessions ultérieures - re-localisation du mobile MS_R avec interruption possible à chaque phase du protocole, - appel du mobile MS_R avec interruption possible à chaque phase du protocole, - assignement au mobile MS_R de paramètres inscrits dans la mémoire de la carte SIM - téléchargement d'applicatifs dans le mobile MS_R - téléchargement de paramètres inscrits dans la mémoire de la carte SIM présente dans le mobile MS_R ou dans la mémoire du mobile MS_R - relais des tentatives d'appel de MS_R à BTS_R (appel sortant) jusqu'à établissement de la communication, forçage de procédures spécifiques signalant à l'abonné un appelé occupé, une messagerie ou un réseau non disponible, etc. - relais des tentatives d'appel de BTS_R à MS_R (appel entrant), jusqu'à établissement de la communication, - contenu des communications entrant ou sortant du terminal mobile MS_R (phonie, datas, SMS, DTMF, etc.), etc. Le procédé selon l'invention conduit notamment à des améliorations dont certaines sont données à titre illustratif, par exemple, • s'affranchir de l'inscription propre des composants du réseau fictif dans le réseau réel, c'est-à-dire, s'affranchir de l'utilisation d'une carte SIM ( en anglo-saxon Subscriber Identity Module) ou de la connaissance des données propres aux terminaux mobiles réels, le contrôle de terminaux dans des cellules éloignées et pour chaque terminal contrôlé, la détection et l'interprétation des appels du réseau aux terminaux, le relais des communications entrantes, le décodage et l'interprétation des différents messages de signalisation et de trafic relatif aux communications entrantes,
Le téléchargement de données ou d'applicatifs dans les terminaux,

Claims

REVENDICATIONS
1 - Procédé de contrôle et d'analyse des communications radio cellulaires échangées entre des terminaux mobiles et des stations de base BTS caractérisé en ce que l'on insère un réseau de téléphonie mobile fictif RRTM_F comportant une station de base fictive BTS_F et un terminal mobile fictif MS_F dans le réseau réel RRTM_R, le réseau fictif assurant, le décodage et un relais transparent et synchrone des messages échangés entre le réseau réel et le mobile réel, le contrôle d'accès des mobiles réels depuis le réseau réel ou depuis le réseau fictif.
2 - Procédé selon la revendication 1 caractérisé en ce que les messages échangés sont des messages de signalisation diffusée et dédiée dans les phases d'accès au réseau, ou pour le trafic en situation de communication établie (phonie, données, messages courts, DTMF).
3 - Procédé selon la revendication 1 caractérisé en ce qu'il comporte au moins les étapes suivantes : o le mobile fictif effectue un relevé de planification du réseau, et détermine pour chaque cellule ses caractéristiques, o le mobile fictif optimise le choix d'une fréquence et des paramètres temporels en relation avec un signal de balise fictif, o la station de base fictive émet sur cette fréquence choisie avec les paramètres temporels choisis le signal de balise fictif qui se superpose temporellement au signal normalement émis par le réseau et est interprété par les mobiles de la station de base réelle comme une émission réelle.
4 - Procédé selon la revendication 3 caractérisé en ce qu'après le relevé de planification du réseau le mobile fictif MS_F émet un signal de brouillage sélectif adapté à interdire l'utilisation de certaines fréquences ou de certains intervalles de temps ou slots aux terminaux mobiles présents et favoriser leur accrochage sur la station de base fictive .
5 - Procédé selon la revendication 4 caractérisé en ce qu'après accrochage du téléphone mobile MS_R sur la station de base virtuelle BTS_F, cette dernière exécute au moins les étapes suivantes : o décoder, interpréter et relayer de manière transparente et synchrone les messages émis entre la station de base réelle et le mobile réel, et : o authentifier les terminaux mobiles, o en utilisant le canal d'appel et les canaux dédiés, mettre en œuvre des procédures adaptées o conduisant le mobile à fournir ses paramètres IMSI, IMEI, TMSI, SRES selon des modes et des taux de répétition appropriés, o conduisant ensuite le réseau fictif à obtenir par un traitement spécifique à l'invention la clé Ki du mobile MS_R, o conduisant le réseau fictif à obtenir après traitement la clé Kc du mobile MS_R pour des sessions ultérieures, o conduisant le mobile à inscrire dans sa mémoire ou dans celle de sa carte SIM des paramètres et des applications indiquées par le réseau fictif, o conduisant le mobile à émettre les signaux de signalisation, d'accès et de trafic sur les fréquences indiquées par le réseau fictif. 6 - Procédé selon la revendication 5 caractérisé en ce que le réseau fictif rejette le mobile réel MS_R par forçage d'une procédure de transfert cellulaire ou handover ou de re-localisation sur une cellule réelle du réseau autre que BTS_R, ou par dégradation volontaire de la communication conduisant à son interruption ou par interception forcée du protocole.
7 - Procédé selon l'une des revendications 1 à 6 caractérisé en ce que l'on utilise un réseau public numérique cellulaire de téléphonie mobile.
8 - Système de contrôle et d'analyse des communications radio cellulaires échangées entre des téléphones mobiles et des stations de base BTS comprenant un réseau de téléphonie mobile fictif RRTM_F comportant une station de base fictive BTS_F et un terminal mobile fictif MS_F, le réseau fictif étant inséré dans le réseau réel RRTM_R caractérisé en ce que le réseau fictif est adapté à assurer le décodage et un relais transparent et synchrone des messages échangés entre le réseau réel et le mobile réel, le contrôle d'accès des mobiles réels depuis le réseau réel ou depuis le réseau fictif.
EP05733472A 2004-04-16 2005-04-08 Procede de controle et d'analyse des communications dans un reseau de telephonie Expired - Lifetime EP1747695B1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR0404043A FR2869189B1 (fr) 2004-04-16 2004-04-16 Procede de controle et d'analyse des communications dans un reseau de telephonie
PCT/EP2005/051570 WO2005112497A1 (fr) 2004-04-16 2005-04-08 Procede de controle et d'analyse des communications dans un reseau de telephonie

Publications (2)

Publication Number Publication Date
EP1747695A1 true EP1747695A1 (fr) 2007-01-31
EP1747695B1 EP1747695B1 (fr) 2007-10-31

Family

ID=34945426

Family Applications (1)

Application Number Title Priority Date Filing Date
EP05733472A Expired - Lifetime EP1747695B1 (fr) 2004-04-16 2005-04-08 Procede de controle et d'analyse des communications dans un reseau de telephonie

Country Status (9)

Country Link
US (1) US7729693B2 (fr)
EP (1) EP1747695B1 (fr)
CN (1) CN1973564B (fr)
AT (1) ATE377333T1 (fr)
DE (1) DE602005003121T2 (fr)
ES (1) ES2296164T3 (fr)
FR (1) FR2869189B1 (fr)
IL (1) IL178604A (fr)
WO (1) WO2005112497A1 (fr)

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1833631A4 (fr) * 2005-01-07 2012-07-11 Eastland Medical Systems Ltd Moyen de positionnement
WO2007106694A2 (fr) * 2006-03-07 2007-09-20 Comhouse Wireless, Lp Procédés pour supprimer des menaces de dispositifs sans fil gsm dans des environnements dynamiques ou statiques étendus avec une puissance consommée et des interférences collatérales minimales
WO2007016641A2 (fr) * 2005-08-02 2007-02-08 Comhouse Wireless, Lp Procedes d'identification, de suppression et/ou d'inactivation a distance de dispositifs sans fil particuliers
US8767595B2 (en) * 2005-08-02 2014-07-01 L-3 Communications Corporation Enhanced methods of cellular environment detection when interoperating with timed interfers
GB0601954D0 (en) * 2006-01-31 2006-03-15 M M I Res Ltd Acquiring identity parameter
US8140001B2 (en) 2006-03-07 2012-03-20 L-3 Communications Corporation Methods of suppressing GSM wireless device threats in dynamic or wide area static environments using minimal power and collateral interference
EP2020109A4 (fr) * 2006-05-22 2011-12-28 Ericsson Telefon Ab L M Procédé et dispositif d'acquisition et de conservation de la commande du trafic associé à une station radio fixe dans un système de téléphonie cellulaire
US8755770B2 (en) * 2006-08-01 2014-06-17 L-3 Communications Corporation Methods for identifying wireless devices connected to potentially threatening devices
WO2008022175A2 (fr) * 2006-08-15 2008-02-21 Comhouse Wireless Lp Protocole de commande d'accès au support à arbitrage entre de nœuds pour des réseaux de diffusion ad hoc transportant une information éphémère
EP1995985B1 (fr) * 2007-05-22 2009-11-18 Nethawk Oyj Procédé, système de mesure, station de base, élément de réseau et dispositif de mesure
US8467367B2 (en) 2007-08-06 2013-06-18 Qualcomm Incorporated Multiplexing and transmission of traffic data and control information in a wireless communication system
EP2207277A4 (fr) * 2007-10-16 2015-08-12 Fujitsu Ltd Dispositif de station relais, dispositif de station terminale, système de communication sans fil et procédé de distribution de charge
FR2922700B1 (fr) * 2007-10-23 2011-04-01 Thales Sa Dispositif et procede permettant d'intercepter des communications dans un reseau
WO2009074356A1 (fr) 2007-12-11 2009-06-18 Telefonaktiebolaget L M Ericsson (Publ) Procédés et appareils générant une clé de station de base radio dans un système radio cellulaire
ATE493857T1 (de) 2008-06-10 2011-01-15 Nethawk Oyj Serviceblockierung in einem zellularen funksystem
US8477727B2 (en) * 2009-07-29 2013-07-02 L-3 Communications Corporation Methods for surreptitious manipulation of CDMA 2000 wireless devices
US8526395B2 (en) * 2009-09-04 2013-09-03 L-3 Communications Corporation Using code channel overrides to suppress CDMA wireless devices
GB0919582D0 (en) * 2009-11-09 2009-12-23 Inpro Ltd Identity acquisition of mobile stations
EP2337387A1 (fr) * 2009-12-18 2011-06-22 NetHawk Oyj Interception et contrôle de radio-connexions en cours par le biais d'interposition entre et impersonnation du portable et du réseau cellulaire de radiocommunications
CN102572910B (zh) * 2010-12-22 2016-03-16 鼎桥通信技术有限公司 终端话务量测试方法及系统
FI20115297A0 (fi) 2011-03-29 2011-03-29 Nethawk Oyj Tilaajapäätelaitteen ohjaukseen ottaminen
US8774847B2 (en) * 2011-07-27 2014-07-08 Broadcom Corporation Cellular radio path measurement and reporting
CN105100364B (zh) * 2014-04-28 2019-03-01 北京奇虎科技有限公司 一种在通讯设备上进行来电拦截的方法和装置
WO2017089709A1 (fr) * 2015-11-27 2017-06-01 Orange Technique de controle d'acces a un reseau d'acces radio

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5805575A (en) * 1996-08-19 1998-09-08 Motorola, Inc. Apparatus and method for providing a beacon signal in a wireless communication system
FR2766320B1 (fr) 1997-07-15 1999-10-15 Thomson Csf Procede et dispositif d'analyse des interferences dans un systeme de radiocommunication cellulaire
WO1999012228A2 (fr) * 1997-09-02 1999-03-11 Ameritec Corporation Appareil et procedes de test automatique de systemes de telecommunications sans fil
DE19920222C5 (de) * 1999-05-03 2017-03-02 Rohde & Schwarz Gmbh & Co. Kg Verfahren und Anordnung zum Identifizieren des Benutzers eines Mobiltelefons oder zum Mithören der abgehenden Gespräche
FR2818063B1 (fr) * 2000-12-12 2003-05-23 Cit Alcatel Procede pour permettre la mobilite d'un terminal sans fil, dans un reseau local conforme a la norme ieee 802.1 q, et dispositif d'interface radio pour la mise en oeuvre de ce procede
WO2002063806A2 (fr) * 2001-02-07 2002-08-15 Xtremespectrum, Inc. Systeme, procede, et produit de programme informatique permettant de partager une largeur de bande dans un reseau local personnel sans fil ou dans un reseau local sans fil
EP1400062A2 (fr) * 2001-06-28 2004-03-24 King's College London Systemes de communication de donnees electroniques ameliores
FR2829241B1 (fr) 2001-09-05 2006-07-21 Thales Sa Procede et dispositif de radiogoniometrie cooperative en transmission
FR2830710B1 (fr) 2001-10-09 2004-02-27 Thales Sa Procede et systeme de brouillage
US7050796B2 (en) * 2002-01-25 2006-05-23 International Business Machines Corporation Method of controlling the auditory response of wireless devices

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2005112497A1 *

Also Published As

Publication number Publication date
WO2005112497A1 (fr) 2005-11-24
IL178604A0 (en) 2007-02-11
EP1747695B1 (fr) 2007-10-31
FR2869189A1 (fr) 2005-10-21
DE602005003121D1 (de) 2007-12-13
CN1973564A (zh) 2007-05-30
CN1973564B (zh) 2010-12-08
US20080020749A1 (en) 2008-01-24
DE602005003121T2 (de) 2008-08-21
US7729693B2 (en) 2010-06-01
IL178604A (en) 2011-06-30
ATE377333T1 (de) 2007-11-15
ES2296164T3 (es) 2008-04-16
FR2869189B1 (fr) 2006-06-02

Similar Documents

Publication Publication Date Title
EP1747695B1 (fr) Procede de controle et d'analyse des communications dans un reseau de telephonie
US10405263B2 (en) Private radio networks
CN104125571A (zh) 一种伪基站的检测与抑制方法
EP1388273A1 (fr) Procede pour permettre l'acces a des services dans un systeme cellulaire de radiocommunications mobiles
CN108012271B (zh) 一种伪基站发现方法及装置
WO1999027729A1 (fr) Station de base privee pour radiotelephone mobile
EP2622890B1 (fr) Procédé d'attachement et d'authentification d'un terminal utilisateur auprès d'un réseau visite.
WO2008047040A2 (fr) Procede et systeme de mobilite personnalisee par l'utilisateur dans un systeme de communication mobile
CN104581732A (zh) 一种基于短信的伪基站实时判别方法及系统
CN104581731A (zh) 手机终端被伪基站劫持过程的判别方法及系统
CN112789877B (zh) 小区干扰检测方法、装置、移动终端以及存储介质
CN109495891A (zh) 伪基站识别方法、设备及计算机可读存储介质
WO2006039936A1 (fr) Procedure et dispositif destines a brouiller des appels dans un systeme radio mobile cellulaire
EP4018602B1 (fr) Procédé d'estimation du nombre de personnes présentes dans une zone géographique donnée
FR2925999A1 (fr) Dispositif et procede de determination de la presence d'un terminal mobile dans une femto-cellule
Kukliński et al. Evaluation of Privacy and Security of GSM Using Low-Cost Methods
CN108200576B (zh) 卫星互联网中不良用户的检测方法及系统
FR2858742A1 (fr) Procede et dispositif de brouillage des communications dans un systeme de radiocommunications cellulaire
EP1799007B1 (fr) Procédé et systéme pour localiser et authentifier un équipement mobile dans une zone domestique
CN113905436B (zh) 一种定位方法、装置、电子设备及存储介质
EP2582190B1 (fr) Procédé de controle d'un boitier FEMTO installé hors du territoire d'un operateur
CN107889110A (zh) 一种防止接入伪基站的方法及装置
EP3472999B1 (fr) Procédé et système de détection de contournement dans un réseau de téléphonie mobile
EP3085162A1 (fr) Système de radiocommunication, comportant des moyens d'association d'un terminal de radiocommunication avec une station de radiocommunication, station et terminal de radiocommunication d'un tel système et procédé d'association
CN121151930A (zh) 信号检测方法、装置、终端设备、存储介质和程序产品

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20061026

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU MC NL PL PT RO SE SI SK TR

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

DAX Request for extension of the european patent (deleted)
GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU MC NL PL PT RO SE SI SK TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: FRENCH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REF Corresponds to:

Ref document number: 602005003121

Country of ref document: DE

Date of ref document: 20071213

Kind code of ref document: P

GBT Gb: translation of ep patent filed (gb section 77(6)(a)/1977)

Effective date: 20080130

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Ref document number: 2296164

Country of ref document: ES

Kind code of ref document: T3

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080131

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080331

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080229

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080131

REG Reference to a national code

Ref country code: IE

Ref legal event code: FD4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20080801

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20080430

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080201

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

REG Reference to a national code

Ref country code: FR

Ref legal event code: ST

Effective date: 20081231

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20080430

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090430

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20090430

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20080501

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20080408

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20071031

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: ES

Payment date: 20160330

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: BE

Payment date: 20160324

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: NL

Payment date: 20160411

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20160405

Year of fee payment: 12

Ref country code: GB

Payment date: 20160406

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20160418

Year of fee payment: 12

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 602005003121

Country of ref document: DE

REG Reference to a national code

Ref country code: NL

Ref legal event code: MM

Effective date: 20170501

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20170408

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170501

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20171103

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170408

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20170430

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170430

Ref country code: IT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170408

REG Reference to a national code

Ref country code: ES

Ref legal event code: FD2A

Effective date: 20180706

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170409